ID-code:tOjIOMCGlOo

いくらなんでも前スレッドは長すぎるので新スレッド立てますぜ

[あけぼの広告（最新ムラカミスパムです）]
<URL:http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/015699.html>

ウチんとこ来たのは「ジャパネットやまた」版です。

NTTPC/InfoSphere, jumpy.it, freehomepage.com, starline.ee,
{geo-abuse,guidelines,geo-guidelines}＠yahoo-inc.com にLART。

注文受けは slot_kksader＠ananzi.co.za と top-secret-japan＠ananzi.co.za
を使っているのでここにも苦情出してますが、
以前からこのアドレス有効でしたね…
やっぱ南アフリカだからだらうか


どうもふに落ちないのは、
むらかみクンは年末あたりまでは主に海外のSobig感染機経由で撒いていたのに
今年になってからは自分の機械らしき場所から直接撒いていること。
まあSobigやMydoom感染機は国内にもいっぱいあるので
接続先を制限してるだけかもしれませんが


>> Received: from Blueberry (plNNN.nas926.o-tokyo.nttpc.ne.jp [210.165.109.NNN])
>> by xx (8.12.10/8.12.8) with SMTP id i19MWJT6027705
>> for <kabe＠sra-tohoku.co.jp>; Tue, 10 Feb 2004 07:3N:N0 +0900 (JST)
>> (envelope-from bbb＠aaa.to)
>> To: xx＠xx
>> Subject: ■◇！！限定買得！！◇■IllustratorCS&フォトショップ
>> CS&Office2003入荷◇■◇
>> Reply-To: bbb＠aaa.to
>> MIME-Version: 1.0
>> Content-Type: text/plain; charset=ISO-2022-JP
>> Content-Transfer-Encoding: 7bit
>> X-Mailer: Becky! ver 1.26.09
>> Message-Id: <NxxxNxxNxNxNNNNNxNNNxNxNNNxNNdbd.bbb＠aaa.to>

>>___________________________________________________
>>■お待たせ！！Illustrator CS　Photoshop CS入荷しました。　そふとはうす　■

>>ご注文はここ
>>↓↓↓↓↓↓↓↓↓↓
>>marutamachi＠jumpy.it

>>↓↓↓↓↓詳しくは下記ＨＰまで↓↓↓↓↓
>>http://slotkksader.freehomepage.com/index.htm

>>↓↓↓↓↓詳しくは下記ＨＰまで↓↓↓↓↓
>>http://www.geocities.com/topsecrettamura/index2.htm

>>______________________________________________________
>>内容に関するご意見・ご質問は、それぞれの企業に直接お問
>>い合わせください。
>>配信停止と広告希望はコチラ　 kyohi＠starline.ee
>>メール専門広告代理店　　ジャパネットやまた
>>******************************************************

ID-code:VZYXNtkShLg

> どうもふに落ちないのは、
> むらかみクンは年末あたりまでは主に海外のSobig感染機経由で撒いていたのに
> 今年になってからは自分の機械らしき場所から直接撒いていること。
> まあSobigやMydoom感染機は国内にもいっぱいあるので
> 接続先を制限してるだけかもしれませんが

　数日前に「ジャパネットやまた」を受け取っていますが、海外経由の送信でした。
前々からそうなんですが、ムラカミスパムの場合…

HTMLメールで届くタイプ：海外のオープンリレーだかオープンプロキシーだかを利用
テキストメールで届くタイプ：国内のプロバイダーから直接送信

…ってな感じになってるような気がします。

大方、HTMLメールの方は出来の悪いスパムウェアを使ってて、そのソフトがそーいう
踏み台経由で送信するようになっているんでしょう。

ID-code:LhRmwRZ10ls

今月はじめごろは、「ジャパネットやまた」で検索をして、うちのサイトを訪れる人が倍増（どころか５倍増）していました。
ここでは、ムラカミspamを特集しているページ等を示しておきます。
　
くまたろうさん「新・変なメールを受け取ったら」内の特集記事
http://www.kumat.com/hennamail/spam/case_others.htm#murakami
　
たなかさん「迷惑メールを晒す」内掲示板の特集ツリー
http://bbs1.parks.jp/22/nospam/bbs.cgi?Action=kiji&Base=9665
　
拙ページ「なくそうspam」内の特集ページ
http://antispam.blfan.org/exhibit/murakami.htm
　
なお、送信者・配信停止先詐称については、様々なISPやネット・サーヴィスが迷惑を被っており、各種注意文が掲示されています。
（上記拙ページの最下部『送信元詐称などの注意・お知らせ』参照）
http://antispam.blfan.org/exhibit/murakami.htm#link

ID-code:DeBUMyuxH9Q

うちにも着弾しました。charter.comに連絡済み。

Received: from vr20.7-dj.com (localhost [127.0.0.1])
by vr20.7-dj.com (8.9.3p2/8.9.3) with ESMTP id UAA07391
for <***>; Thu, 12 Feb 2004 20:25:38 +0900 (JST)
Received: from smtp.r20.7-dj.com (smtp.r20.7-dj.com [202.216.97.11])
by vr20.7-dj.com (8.9.3p2/3.7W) with ESMTP id UAA07388
for <***>; Thu, 12 Feb 2004 20:25:37 +0900 (JST)
Received: from palmer.cpe.abrn.al.charter.com (palmer.cpe.abrn.al.charter.com [68.190.23.185])
by smtp.r20.7-dj.com (8.9.3p2/8.9.3) with SMTP id UAA29269;
Thu, 12 Feb 2004 20:25:28 +0900 (JST)
To: <第三者アド>
X-Priority: 1
Subject: Re: (ID:TWQRKU)
From: "a" <第三者アド>
Message-Id: <Y.CgGev＠V2Y0bPCZ>
Reply-To: <第三者アド>
Return-Receipt-To: <第三者アド>
Date: Thu, 12 Feb 2004 19:32:11 +0800
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_007_0061_KKAEDEGC.GFCLZFSD"
X-UIDL: 6eef23eb03abb66bf474140c0c62f3d8

本文はいつものと同じで違法コピーソフトですが、事業者は
「メール専門広告代理店　　西成広告」を名乗っています。

ID-code:fl8DKJoSGUw

こちらにも着弾（激怒）当然各方面通告。
Return-Path: <ふせとく＠infoseek.jp>
Delivered-To: こっちのめあど
Received: (qmail 11386 invoked from network); 13 Feb 2004 00:53:42 +0900
Received: from unknown (HELO 211-232-76-238.intertns.com) (211.232.76.238)by こっちのめるさば with SMTP; 13 Feb 2004 00:53:42 +0900
To: <かたられためあど>
X-Priority: 1
Subject: Re: (ID:XDYTD)
From: "s" <かたられためあど>
Message-Id: <xeEde.85LH＠QZ>
Reply-To: <かたられためあど>
Return-Receipt-To: <かたられためあど>
Date: Fri, 13 Feb 2004 00:00:27 +1100
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/alternative;boundary="----=_NextPart_001_0021_XZVIZWKP.QRAZYWJD"
> > 本文はいつものと同じで違法コピーソフトですが、事業者は
> 「メール専門広告代理店　　西成広告」を名乗っています。
以下同文。
ちなみにちゅうもんあどはchuumon＠jumpy.itとなっていました。
＃配信停止アドは騙りの可能性があるので公開せず

ID-code:fXZww9KySfk

jankari です。

私のところへも久しぶりに着弾しました。

今度は「メール専門広告代理店　　西成広告」で来ました。
本文は HTML 形式でした。中身はソフトの宣伝です。通報報告済みです。

Return-Path: <lkfau4a0＠yahoo.co.jp>
Received: from mail.lcsvojv.com.hk (mail.lcsvojv.com.hk [210.177.226.106])
by*********** (8.12.10/8.12.9) with SMTP id
i1C0XVZM012347; Thu, 12 Feb 2004 09:33:35 +0900 (JST)
To: <人のアドレス>
X-Priority: 1
Subject: Re: (ID:****)
From: <人のアドレス>
Message-Id: <fofF0.jatwJ＠K8cOVeeKll57V8>
Reply-To: <人のアドレス>
Return-Receipt-To: <人のアドレス>
Date: Thu, 12 Feb 2004 08:40:22 +1100
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_009_0099_KZFZOYWG.JQGULQQN"
X-EdMax-Attachment-File: 20040212_093903_lspkxz\Attach$_01.html,
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 8bit


<人のアドレス>はすべて同じアドレスです。
Subject: Re: (ID:****)
の ID の（　）の中は伏せましたが、アルファベット４文字で
す。

ID-code:4VYddoH7aOc

txtタイプなんですが、広告名とフォーマットが同一な為、投稿致します。

Received: from mx35.tiki.ne.jp (mx35.tiki.ne.jp [218.40.30.154])
by mail.whi.****.ne.jp (8.12.10/3.7Wpl203012422) with ESMTP id i1DFIax5006651;
Sat, 14 Feb 2004 00:18:36 +0900 (JST)
Received: from at19.com (pl1405.nas924.n-yokohama.nttpc.ne.jp [210.153.165.125])
by mx35.tiki.ne.jp (8.9.3p2.1/3.7W) with SMTP id AAA18253;
Sat, 14 Feb 2004 00:13:44 +0900 (JST)
From: ****
Message-Id: <200402131513.AAA18253＠mx35.tiki.ne.jp>
To: ****
Subject: 新製品入荷★期間限定販売♪GyRCPzdAPUlKRn4yWSF6NHw0VjhCRGpITkdkInYbKEo=?=
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Date: Sat, 14 Feb 2004 00:13:48 +0900
Content-Type: text/plain; charset="iso-2022-jp"
X-UIDL: VK0"!<3\"!5U＠"!X%^"!

Subjectが本来のランダムでは無いのと、IP経路が国内なのが妙に気になりますが…。
＃ｓａｇｅ

ID-code:fl8DKJoSGUw

１週間たたずにまた被爆（超激怒）
今回は初心に返ってメーカーに１通ずつ受信させられた＆違法コピー
されている旨を出してみました。
その結果、２４時間以内に複数のメーカーから返事が来ました。

《今回の収穫》
とにかく声をあげるべし！
＃メーカーには具体名あげておくとよいかと。

以下ヘッダ。ちなみに注文アドは前回と同じchuumon＠jumpy.it。
Return-Path: <関係ないので伏せ＠yahoo.com>
Delivered-To: こっちのメアド
Received: (qmail 2789 invoked from network); 16 Feb 2004 11:20:37 +0900
Received: from unknown (HELO bgp998065bgs.nanarb01.mi.comcast.net) (68.40.60.20)by こっちの鯖 with SMTP; 16 Feb 2004 11:20:37 +0900
To: <他人のアドレス>
X-Priority: 1
Subject: Re: (ID:J)
From: "j" <他人のアドレス>
Message-Id: <cQ.go＠olmH1aO5k>
Reply-To: <他人のアドレス>
Return-Receipt-To: <他人のアドレス>
Date: Mon, 16 Feb 2004 10:27:19 -0200
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/alternative;boundary="----=_NextPart_000_0069_QZVMYPBM.YJLCERBP"

＃周知のためあげさせていただきます。

ID-code:tOjIOMCGlOo（本記事は投稿者自身により02/19-03:26に修正されました）

注文受け用の
　slot_kksader＠ananzi.co.za
　top-secret-japan＠ananzi.co.za
にも何回も文句を言い続けていたら、ようやっと
「止めた」とpostmasterから来ました。

確かになくなっているようではあります。
> RCPT TO:<top-secret-japan＠ananzi.co.za>
> 550 top-secret-japan＠ananzi.co.za unknown user account
> RCPT TO:<slot_kksader＠ananzi.co.za>
> 550 slot_kksader＠ananzi.co.za unknown user account

abuse@ananzi は自動応答が返ってくる
　だけ
のようなので、ここへの苦情は abuseteam@ananzi 宛がよいようです。
(abuse.netには情報なし)
下の返信は abuseteam@ 宛のもののIn-Reply-Toがついとりましたので


From: "AnanziMail Postmaster" <postmaster＠ananzi.co.za>
>> Good Evening,
>>
>> All users indicated have been removed from the system.
>>
>> Regards,
>>
>> AnanziMail Administrator.
>> > -----Original Message-----
>> > *This message was transferred with a trial version of=20
>> > CommuniGate(tm) Pro*
>>

＃CommuniGate試用中かい、さっさと金払ったれよ…

ID-code:wb/jx5x7BWI

> 「止めた」とpostmasterから来ました。

でもでも、うちに来るのはまだananzi.co.za・・
なので、一応捨てアドで確認してみたら、
aneyakoji＠ ananzi.co.za、生きていました。
nproute＠yahoo.co.jpから、以前別の方のスレにもあったよな、
「住所などを送れ」メールが、数時間後に送られていました。

Ananzi、使われすぎです。
私も抗議メール、送る事にしました。
abuse＠ananzi.co.za他、WHOISで参照できる中には
実質届いていないとこも、多いみたいだったので、
サイトメンバーあてにも送ったところ、
今のところお一人の方が、お返事くれました。

「ハイ。Ananziメイルは.......＠ananzi.co.zaから起こるHotmailおよびすべてのメイルに似ている無料の電子メールシステムです、私たちの暇なユーザのうちの一人から来ます。しかしながら、私たちは乱用部へこの苦情を転送し、問題のアカウントを閉じてくれるようにそれらに依頼するでしょう。」
（翻訳byエキサイト）

ですが、上の方も、メールしてるわけですもんねえ・・？
もしも今後も続くようでしたら、
よろしければ、連名というか、連携した形で、送りませんか？
「私達は強く要求します・・」みたいな。


抗議というか報告用メールを書いていて思ったんですが、
海外サーバー管理者あてに抗議文を書くための参考物が、
まだまだ不足しているように思います。
参考物といっても、英語ひな形という意味ではなくて
例えばこのスパムなら、実際これだけの人たちが被害を受けてます・・
といった事も知らせた方が、効果的、ですよね？
でもこういうサイトを運営してる方が直接送る場合以外は
なかなか、難しいかなと・・
もし管理人様が以上の意見にご賛同くださるようでしたら、
海外プロバイダにメールを送る際にも参照できるようなページを
何かひとつ用意して使わせて頂けたりすると、
嬉しいかな、と思うのですが・・（スパム自体来ないのが一番嬉しい、ですが）

ID-code:nHGr8QFbfEs

> どうもふに落ちないのは、
> むらかみクンは年末あたりまでは主に海外のSobig感染機経由で撒いていたのに
> 今年になってからは自分の機械らしき場所から直接撒いていること。

両方やってますよー。
国内のISPから送るときはenv-fromに aaa.toを使っています。
open proxy経由で送るときは yahoo.com、yahoo.co.jp、hotmail.comと「exite.co.jp」を使っています。

テキスト形式版
　→　国内ISPから。env-fromは aaa.to。subjectは読める日本語。
　　　ジャパネットやまたを名乗ることがお気に入り
HTML版
　→　open proxy経由。env-fromはyahoo.com、yahoo.co.jp、hotmail.comと「exite.co.jp」。
　　　subjectはワケの分からない記号。
　　　htmlで構成されたメールボディに特徴が。「希望」という漢字がどうしても分からないらしく必ず「希・」となっています。
　　　西成広告が最近のお気に入り。


open proxyを経由してくるところ。comcast.comだの rr.comだのに問い合わせしても無駄ですよ。
世の中 open proxyは山のように、イヤ大海のように存在します。
http://www.senderbase.org/search
ここに載っているようなところから来たモノは問い合わせても無駄です。

spam対処の本質とは乖離しますが spamフィルター的手法で対処するしかないでしょう。
国内ISPから送られてくる場合は、殆ど場合 SORBS（http://www.dnsbl.sorbs.net/）にリストされていますので
自鯖な方は利用してはいかがでしょうか？
SpamCopにかけてみると分かるのですが ocn、freebit、nttpcなどに巣くうspammerが使う ipはかなりの確率でリストされてます。

（要はこれらISPに巣くうspammerが名を馳せているワケです。
　何故、名を馳せることが出来るのか？
　・spammerが一番悪いのは勿論確定です
　・対処出来ないと言って「言い逃れ」をしている ISPは真っ当か？
　　＝被害者は泣き寝入りしろと言われているも同然）

一方、ユーザーが出来る対策としては流行の POPFileなどを利用した対処が「精神的に楽」です。


わたしは「国内大手ISPの態度は年々悪くなる一方だ」という印象を持っています。
そういう意味では「公害」ですね。もう。


※余談 comcastがDisneyを買収しようとしたようですが、
　んなことするヒマとカネがあるんだったら
　てめえらが飼っている open proxyを何とかしろ！
　と、思いました。
　ちなみにDisney側は買収案を拒否しました。

ID-code:tOjIOMCGlOo

> 国内ISPから送られてくる場合は、殆ど場合 SORBS（http://www.dnsbl.sorbs.net/）

SORBSはダイアルアップ領域専用のリスト(DUL)も持っていて、
直結MXで撒いているむとー君・開業パック・DMMasterなんかは
それで阻止されます。
comcastやcharter.netのSobig/Sober/Mydoom経由のものも同様。

フリービットなんか英語圏で同じことやってたら
速攻SPEWSなりSBLなりに入りそうなもんですが
今でも消し忘れみたいな領域しか登録されていない。
＃ｓａｇｅ

ID-code:tOjIOMCGlOo

一ヶ月近くシカトこいてて今更なにえらそーにという気もしますが。

内容はきっちり一字一句たがわずテンプレート通りです。
(メーラーによってwrapが変化する程度)

From: NTTPC Communications <abuse＠sphere.ad.jp>
>> ご申告に基づきまして調査を行ないました結果、
>> 当該メールの送信者は、弊社とのネットワーク接続を
>> 契約している他プロバイダの契約者であることが判明いたしました。
>>
>> ご存知かとも思いますが、弊社では他プロバイダへの
>> ネットワーク接続サービスを提供しており、
>> 各社のプロバイダ契約者が本ネットワークに接続した場合には、
>> 当社名義のIPアドレスやドメインが割り当てられます。
>> しかしながらこの場合には、弊社では送信者を特定することが
>> できませんので、当該プロバイダに対し対応を依頼することとなります。
>>
>> ご申告いただきました内容につきましても、すでに弊社より
>> 当該プロバイダに対して連絡し、しかるべき対処をするよう
>> 依頼させていただきました。ただし連絡に際しまして、
>> お客様の個人情報が特定できないような形で連絡しており、
>> 申告情報が限定的なものとなっておりますことから、
>> 当該プロバイダにおける対応が遅れることや、
>> 対応できない場合も考えられますので、お客様からも
>> 当該プロバイダに直接お問い合わせいただくことをお勧めいたします。
>>
>> 当該プロバイダへ、直接お問い合わせいただく場合の連絡先は、
>> 以下のとおりとなります。
>>
>> TikiTikiインターネット
>> support2＠tiki.ne.jp
>>
>> お手数をおかけすることになりますが、
>> 何とぞよろしくお願いいたします。

ID-code:nHGr8QFbfEs

うちの場合は env-fromを騙られてのbounceがかなりうっとおしいので
問い合わせたところ翌日に回答がありました。

> > 内容はきっちり一字一句たがわずテンプレート通りです。

一言一句全く同じですね。（笑）

|ご申告いただきました内容につきましても、すでに弊社より
|当該プロバイダに対して連絡し、しかるべき対処をするよう
|依頼させていただきました。
というのはウソですね。或いは TikiTikiがすっとぼけているか。
何故なら回答があった以降も同じIPからの送信が今現在も止まっていないから。


>●他通信業者への申告内容の転送:
>同意します
>
>●他通信業者への個人情報の転送:
>同意します
という形で連絡をしているにも関わらず

|ただし連絡に際しまして、
|お客様の個人情報が特定できないような形で連絡しており、
|申告情報が限定的なものとなっておりますことから、
|当該プロバイダにおける対応が遅れることや、
|対応できない場合も考えられますので、お客様からも
|当該プロバイダに直接お問い合わせいただくことをお勧めいたします。

とテンプレで返信をよこすのは
http://www.nttpc.ne.jp/others.html
http://www.nttpc.ne.jp/cgi-bin/contact.cgi?cfg=mail
こういったページに掲載している情報が正しくないことを証明しています。


（お笑いネタ）
ちなみに data-hotel.netから送りつけられましたが
|Return-Path: ＜nipon＠cyacyacya.net＞
|Subject: 第一次予選突破セール
だそうで、、、イタイ度１００℃？ってところでしょうか。
まじめに説明しておくと WCUPアジア予選で日本はまだ予選突破してませんし、サッカーで「ニッポン　チャチャチャ！」なんて応援はしません。バレーじゃん！

ID-code:4e61OyvGh4U

今日になって「担任」さんの挙げてあるものと
一言一句変わらぬ返事・・。
テンプレート張りなのが丸わかりでした。

・・・ちょっと鬱です。

でも、NTTPCにしては反応が早いような気が（ｗ

ID-code:4e61OyvGh4U

ふぃらんぜあ＠会社です。

当方のメールも結局ウイルスメール多数、スパムメール多数の波に飲まれ、結局はいままでのメールアドレスを潰さざるを得ませんでした・・・＾＾；

で。

非公開アドレスにもかかわらず届いたのが今回の「じゃぱねっとやまた」。
関係各所（ＢＳＡ、警察、ソフト販売元）にも、送信元ＩＳＰにも通報済みです。

Received: from *** ([165.96.130.16]) by *** (Lotus SMTP MTA v4.6.4 (830.2 3-23-1999)) with SMTP id C9256E50.000AFEF3; Sun, 7 Mar 2004 11:00:06 +0900
Received: from ytmryi01-fr.milano.tz.ibps.net ([203.180.63.209])
by *** (8.12.9/8.12.8) with ESMTP id i271e7B7015402
for <***>; Sun, 7 Mar 2004 10:40:07 +0900 (JST)
Received: (IIJ MGS Relay i01) by ytmryi01-fr.milano.tz.ibps.net with ESMTP id i271e4ih008947;
Sun, 7 Mar 2004 10:40:04 +0900 (JST)
Received: (IIJ MGS MX00) from TEC003 (pl861.nas925.o-tokyo.nttpc.ne.jp [210.165.126.93])
by ytmexi00-mx.mgw.ibps.net with ESMTP id i271e2U9002955
for <***>; Sun, 7 Mar 2004 10:40:02 +0900 (JST)
Date: Sun, 07 Mar 2004 07:38:51 +0900
From: <bbb010133＠aaa.to>
To: *** （←当方のアドレスではありませんでしたが個人アドレスのようでしたのでマスクしました）
Subject: RE:=?ISO-2022-JP?B?GyRCIiMhfiEqISo4QkRqRn4yWSEqISohfhsoQg==?=
=?ISO-2022-JP?B?GyRCIiMkKkdjJCRGQCU9JVUlSEt+OlwhfiIjIX4bKEI=?=
Reply-To: bbb010133＠aaa.to
Message-Id: <404A52FBBE.B5B9BBB010133＠localhost>
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Mailer: Becky! ver 1.26.09

___________________________________________________
■お待たせ！！Creative Suite Premium■
■Illustrator CS　Photoshop CS入荷しました。　そふとはうす　■

************************
入荷！！使ってみたいソフトNO1
ADOBE ファン　お待たせしました！！
Creative Suite Premium 20000
イラストレーターCS 10000
フォトショップCS　　　　　　　　　　　10000
Office 2003 Pro VL版にて認証不要です。10000
************************

ご注文はここ
↓↓↓↓↓↓
marutamachi＠jumpy.it

単位はすべて円です
Windows日本語製品版です。Macもあります。

Office 2003 Pro 10000
Windows XP Pro 4000
Windows 2000 Pro 4000
Windows 2003 Server Enterprise 15000
FrontPage 2003 4000
OneNote 2003 3000
Acrobat6.0 Pro 7000
AfterEffects 6.0 Pro 15000
Creative Suite Premium 20000
Encore DVD J 10000
GoLive CS 4000
Illustrator 10.0 10000
Illustrator　CS 10000
PageMaker 7.0 7000
Photoshop 7.0 10000
Photoshop CS 10000
Premiere Pro 10000
Dreamweaver MX 2004 5000
Flash MX 2004 5000
Fireworks MX 2004 5000
Studio MX 2004 with Flash Pro 10000
Maya 5 Unlimited 20000
LightWave 3D 7.5 10000
Shade 6 Pro 10000
Auto CAD 2004 20000
Auto CAD LT 2004 12000
Vector Works Ver.10.5 10000
Render Works Ver.10.5 10000
3D Studio MAX 5.1 10000
Norton System Works 2004 Pro 3000
Norton Internet Security 2004 Pro 3000
桐 Ver9 7000
WinReader Pro 7J 10000
QuarkXpress Ver.4.1 10000
Singer Song Writer 7.0 5000
Paint Shop Pro 8 3000
Painter 8 5000
ATLAS 翻訳ダブルパック V10 9000
The翻訳プロフェッショナルV8.0 9000
リッチテキストコンバータ2003 9000
File Maker Pro 6.0 5000
ホームページ・ビルダー V8 4000
Partition Magic 8.0 3000
e.Typist 9 インターナショナル　　4000
読取革命 8 4000
弥生販売 04 Pro 10000
弥生給与 04 10000
弥生会計 04 Pro 10000
弥生顧客 04 5000
黒船2004　全国版 12000

<ご注文方法>
期間限定で販売します。希望品，郵便番号，送り先住所，
氏名，合計金額を記してお申し込みください。
すべてユーザー登録できません。ほかにも商品（Win,Mac）ございます。
リスト希望の方は「リスト希望」のタイトルでメールください。

ご注文はここ
↓↓↓↓↓↓
marutamachi＠jumpy.it



___________________________________________________
■　パチスロ裏情報+極秘情報誌　■

この一冊で働かず、食べていける情報がギッシリ満載！
誰も知らない裏技／裏情報なので犯罪スレスレや違法なことも...
もちろん違法ネタは悪用厳禁。

「ゴールドX」
「スロッター金太郎」
「サラリーマン金太郎」
「キングパルサー」
「巨人の星」
「パチンコＣＲ新海物語・CRピンクレディ」

上記の機種の攻略法を全部セットでなんと10000円
の特別価格にて提供させていただきます！。
↓↓↓↓↓詳しくは下記ＨＰまで↓↓↓↓↓
http://slotkksader.freehomepage.com/index.htm

――――――――――――――――――――――――――――――
■　在宅のお仕事です　■

学生や主婦にお勧めの副業です！
情報・売可！原価ゼロ！利益率100％
これでダメなら他にどんなビジネスをしてもダメです！
現在お持ちのパソコンで、しかもパソコン初心者でもできるように
サポート体制万全ですのでご安心ください。
☆☆2003年8月現在、全ての方が利益を出しております（平均月収25万円）

↓↓↓↓↓詳しくは下記ＨＰまで↓↓↓↓↓
http://www.geocities.com/topsecrettamura/index2.htm


_______________________________________________________________

______________________________________________________
内容に関するご意見・ご質問は、それぞれの企業に直接お問
い合わせください。
配信停止と広告希望はコチラ　 kyohi＠starline.ee
メール専門広告代理店　　ジャパネットやまた
******************************************************

ＰＳ．某会社にも会社名を模倣されていると言っておいたほうがいいですかね？（ｗ

ID-code:UhsmZalt5xA

はじめまして

> どうもふに落ちないのは、
> むらかみクンは年末あたりまでは主に海外のSobig感染機経由で撒いていたのに
> 今年になってからは自分の機械らしき場所から直接撒いていること。

IP電話で国際ローミングサービスのアクセスポイントに
繋いで SPAM を送る人もいるようです。

ID-code:fl8DKJoSGUw（本記事は投稿者自身により03/15-00:48に修正されました）

＃タイトルを修正

また被爆（激怒）今回は「蒲生4丁目広告」など名乗ってました。
これから通報しまくりです。
以下ヘッダ晒し。
Return-Path: <f54nctghfn8＠hotmail.com>
Delivered-To: こっちのめあど
Received: (qmail 7426 invoked from network); 14 Mar 2004 12:33:56 -0000
Received: from 67-40-1-42.tukw.qwest.net (67.40.1.42)by こっちの鯖 with SMTP; 14 Mar 2004 12:33:56 -0000
To: <かたりめあど>
X-Priority: 1
Subject: Re: (ID:W)
From: "n"<かたりめあど>
Message-Id: <QKr.GD1xt7＠1b>
Reply-To: <かたりめあど>
Organization: <かたりめあど>
In-reply-To: <かたりめあど>
Return-Receipt-To: <かたりめあど>
Received: <かたりめあど>
Date: Sun, 14 Mar 2004 07:33:26 -0800
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/alternative;boundary="----=_NextPart_002_0066_WEJTPBSU.WZBPVNCN"

ID-code:fl8DKJoSGUw

先ほど報告が終わりました。
３時間、２１社＋プロバイダ＋警察＋団体。。。

＜strong＞時間返せ〜〜〜〜〜（激怒）＜／strong＞

ID-code:gfXUbIYBc62

Ｓ−ＰＡＩ様、お疲れ様です。
（↑超能力スパイさんですか(^-^)？）

私のところにも、またまた届き始めています。
今までこの系統が来たことのないメールアドレスにぽつぽつと。
それらのヘッダを見ますと、虚偽のメルアドをTO欄他に
騙っているというよりは、
ユーザーネーム部分をランダム生成しているのではないかと
そんなイメージがいたします。

各所通報済み。

ID-code:fl8DKJoSGUw

早速成果です。
本日、報告が来て宣伝URL1件廃墟処分になりました。

＃わざわざレポートつきで。
ちなみに海外のところですが厳しいところは厳しいようで。
＃ｓａｇｅ

ID-code:PUnZQgP1buQ

最近　ムラカミ君が頑張ってますね
私の所への着信頻度がやたら高いです。

着信ログ↓
http://blog.livedoor.jp/spam1/archives/186728.html
http://blog.livedoor.jp/spam1/archives/193386.html
http://blog.livedoor.jp/spam1/archives/221208.html
http://blog.livedoor.jp/spam1/archives/230322.html
＃ｓａｇｅ

ID-code:Gm7krkWOph2（本記事は投稿者自身により03/24-17:17に修正されました）

本日、安いソフト名で受信しました。

X-Apparently-To: こっちの転送メアド via web504.xxx.xxx.co.jp; 24 Mar 2004 08:46:57 +0900 (JST)
Received: from xxx.xxx.ne.jp (xxxx xxxx.ne.jp) (xxx.xxx.xx.x) by xxxxxco.jp with SMTP; 24 Mar 2004 08:46:57 +0900 (JST)
Received: from 213.182.xxx.xxx (213.182.xxx.xxx) by xxxx.ne.jp (xxxxxx) with SMTP id IAA20583; Wed, 24 Mar 2004 08:46:45 +0900 (JST)
To: 偽のメアド（どうやらbccにこちらのメアドが入っている様子です）
X-Priority: 1
Subject: Re: (ID:DBKTXAYS)
From: "m" < 偽のメアド> | このアドレスを受信拒否 | アドレスブックに追加
Message-Id: <XI.ULKG0R＠EHnPg>
Reply-to: < 偽のメアド>
団体: < 偽のメアド>
In-reply-To: < 偽のメアド>
Return-Receipt-To: < 偽のメアド>
Received: < 偽のメアド>
Date: Tue, 23 Mar 2004 17:46:36 +0300
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_009_0028_LMICLXHJ.TUMVFEBY"
Content-Length: 2733

中身は、いつもの違法コピーのソフトです。

ロシアのサーバー経由のようです。

ID-code:nHGr8QFbfEs

Receivedヘッダに open proxyと思われる IPアドレスが含まれているのが見えます。
こういう open proxyは spammerの目に留まると二次被害を生み出しますので多数の目に触れる場所に掲示する際はマスクするようにしましょう。

ということで該当アドレスをマスク修正してください。＞pipiさん or 管理人さん

ID-code:iuXAIPtXYnA

日本のサーバに連絡する際は詳しく書くのに、
海外だと「please deal」・・だと、
それでは向こうも、よくわからない場合もあるだろし、
何か適当にあしらわれても文句も言えない・・事も。
だから、もうちょっと詳しい「英文ひな形」もあると良いな・・と
思うので、普段自分で書く場合の中からムラカミ用にしたものを、
一応載せておきます。
といっても、常連の皆様は自分で書かれていると思いますので
あくまで初めて書かれる方等の参照用、と思いますが。

全部使うとちょっと長い・・＆英語ヘンなとこもある気しますし
抗議するべしな部分等、個人の考えによる違いもあると思いますので、
適当に直した上で、よろしければどうぞ。
一応「ソフトハウスの注文用アドレスのサーバ管理者あて」を、
想定した場合です。

＊＊まず挨拶と簡単な経緯部分＊＊
（配信停止アドレス等が偽である事等も先に断っておく。
と、「まず停止依頼をしたら？」とか返って来ずに済む）
Dear Administrator.
Hello.My name is ***. I am a Japanese.
We often received the E-mail,
which is called SPAM (Soft illegal salesmail).
The Host address in a header and many of addresses in mail
which were indicated -- imitation -- or it is camouflaged.
Of course, the address for a stop is invalid, and cannot
be stopped.

＊＊で、ムラカミとかソフトハウスとか呼ばれてますと教える＊＊
This SPAMMER 's common-name is "Murakami" or "Softhouse".
He has sent SPAM of an illegal soft sale indiscriminately
over two years or more.

＊＊でも最近はお宅のアドレスが気に入られてて・・と教える＊＊
（そのアドレスが有効である事と、アドレス名を知らせる）
But recently, It seems that this troublesome SPAMMER is
continuing using your site address for mind, entering,
and the address is still valid. such us
→****＠*****.org

＊＊ムラカミ用情報サイトをお持ちの場合のオプション＊＊
You could know in more detail about this SPAM,
the following sites etc.
http://*****
and more.

＊＊でもそのサイトの管理者ではない場合のオプション＊＊
（といっても、使う場合は「該当サイトの許可を得て」）
(but I'm not these site's master.
Please don't reply address on there.)

＊＊そんな訳で抗議メールを送りました部分＊＊
（ちょっと強め、ですが。
もちろん向こうの非ではないのはわかってる旨も、先手打っとく）
Anyway, It is the reason I send a protest to your site.
Of course we know that all illegal acts can not be　prevented.
But although it has a no problem to you, there is the
reason for us.

＊＊でDealしてね・・だと、適当にあしらわれる恐れもあるので
例えば、損害の当該会社に連絡しないと、とか言ってみる＊＊
（ここでは、マイクロソフトやアドビ例）
We have to contact the company, which damaged by this
SPAM mail , like Japan and the U.S. Microsoft or Adobe.

＊＊もしくは、該当アドレスを停止する前に
その該当ユーザーあてに抗議しとく事も強く薦める場合＊＊
We surely recommend to you, before stopping effective
account, please send the mail against which a protest is
made strongly to him.

＊＊更に、何らかの情報を得る事が出来るなら、
MicrosoftかYahoo、又は損害を受けてる会社に連絡してみては？
とかも、強く薦めとく場合のオプション＊＊
And if you has acquired a certain information
(a host or connect time or so) about this user,
We strongly recommend too, contact to the each company
like Microsoft or Yahoo ( of Japan or the U. S.) related also.

＊＊最後に日本人らしく、同じ日本人としてお詫びすべし＊＊
（というかまじで恥ずかしいですね、ホント）
I am very sorry in having made you trouble by such
Japanese SPAMMER's shameful act.
I apologize on behalf of being same Japanese, as him.
(but not him!）

＊＊ついでに、貴社のますますのご繁栄を祈ってみたりも＊＊
（多くの正しいユーザーと同じく＝除ムラカミ）
We wish the more and more development of your company from
now on, as well as a wish of many right users.

＊＊Whoisで調べたアドレス宛で、自信ない場合のオプション＊＊
（もし違うアドレスだったら転送してねと頼む）
We have sent to the server management address which was able to know this mail by whois.When you are not the person in charge of relevance...While saying we're sorry, we need your help so that the right addressing to in charge may transmit.

＊＊でもやっぱり違うアドレスに送ってた場合に誤るオプション＊＊
（ついでに今度こそ正しい担当者宛、である事も祈っとく）
Before, I have sent to the another server management address which was able to know by whois or your site.I apologize, when having sent also to people which are not the right person in charge.I hope you are to be a person in charge.

＊＊心の底からお願いして〆＊＊
We need your helps well,from the bottom of its heart.
Best regards.

＊＊以下に内容送付の場合＊＊
↓This is the contents of the SPAM.↓

ID-code:a0oJigklgQ6

> だから、もうちょっと詳しい「英文ひな形」もあると良いな・・と
> 思うので、普段自分で書く場合の中からムラカミ用にしたものを、
> 一応載せておきます。

こん？？は。ぷりぷりです。
僕はabuse担当の能力を確認する意味で、英文でclaimしてます。
しかし平気で、和文で回答する輩にはまったく参りました(TT)。
（当然、please explain again it in english、ダス）
どうせtemporary staffがテンプレで回答してるんだろうけど。
全くビジネスセンスがないですね〜。対応文、晒しときます。

Dear sir

Thank you for using OCN.

We tried to identify the sender of unsolicited bulk email
according to your header information, but email was sent
from outside of OCN network. Therefore, we couldn't identify
the sender.

However, we contacted to the administrator of the root network
to take appropriate action for this matter.

We appreciate for your understanding and cooperation.

======================================================
>SPAM MAIL ALERT
>
>SPAM mail has been recieved and it prevents us from doing our business.
>Please look into the reason and claim to whose blame.
>After that inform of the result to us, please.
>Mail header information is as follows.
>Thanks in advance
>
>Return-Path:
（上記当方のクレーム文。以下ヘッダ情報）

ID-code:no_id

　はじめまして。
　50代でパソコンを始めました。パソコン歴では断然若者です。
　1月下旬にこの型のスパムを受信しました。　以来，皆様方のご活
動振りを頼もしく思いながら拝見させていただいております。

　英文はからきしダメですが，少し雑々談を。

> 僕はabuse担当の能力を確認する意味で、英文でclaimしてます。
> しかし平気で、和文で回答する輩にはまったく参りました(TT)。

　OCNのabuse担当スタッフが実際にどうお考えかは分かりません。
もし，当方がぷりぷり様のAlertメールをちょうだいしたと仮定しま
す。　そのヘッダを見て charset="ISO-2022-JP" とあれば，日本語
も使いこなす方だと判断します。　返信については，他の方々への
分も一緒に同一のエンコードで発信するという都合があります。
全く暗号化されない半角英数の文字列よりは，気休め程度でも暗号
化される和文字の列を選ぶことになると思います。
つまらない雑々談でした。

　ところで，でんでん様もぷりぷり様も才能がほとばしっておられ
ますね。
国内ISP各社との生産的な協力体制づくりに活かすことができたら
素晴らしいと思います。
海賊版の MimeOLE はアップデートに不自由していると見えます。
こちらの活動のあり方のほうは，そろそろアップデートを考えても
いい時期ではないのでしょうか。
管理人様が構想を打ち出しておられることでもありますし…。
＃ｓａｇｅ

ID-code:UO9q2cGtP.Q

久々のムラカミスパムです。今回は“とんでもソフト”ですって。関係各位通報済み。

送信者 : z
受信日時 : 04/03/28 17:16
件名 : Re: (ID:I)

■ヘッダー
Return-Path: <*****************＠itpmail.itp.ne.jp>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id RAA11957; Sun, 28 Mar 2004 17:16:37 +0900 (JST)
Received: from user-*******.***.mindspring.com (user-*******.***.mindspring.com
[66.47.142.112])
by rcpt-impgw.biglobe.ne.jp (nkrw/3010290903) with SMTP id i2S8GSd11836;
Sun, 28 Mar 2004 17:16:29 +0900 (JST)
To: <*******＠***.biglobe.ne.jp>
X-Priority: 1
Subject: Re: (ID:I)
From: "z"<*******＠***.biglobe.ne.jp>
Message-Id: <Ni.x1＠io0T2rpIJM8in>
Reply-To: <*******＠***.biglobe.ne.jp>
Organization: <*******＠***.biglobe.ne.jp>
In-reply-To: <*******＠***.biglobe.ne.jp>
Return-Receipt-To: <*******＠***.biglobe.ne.jp>
Received: <*******＠***.biglobe.ne.jp>
Date: Sun, 28 Mar 2004 02:16:21 +0300
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_005_0021_QUYAUFGQ.QAVNDQFL"
X-UIDL: 799596718283595F729858715Fc9999ZC75F255

■本文
安※い※ソ※フ※ト
☆激安ソフト　 ! ! !
☆在宅　ＰＣ　 ビジネス　の　ご案内
（以下略。今回の名義は“メール専門広告代理店　　とんでもソ フ ト”）

ID-code:fXZww9KySfk

jankariです。

うちにも来ました。このスレッドを探しました（笑）。
HTML形式です。うちに来るのは、いつもこの形式です。ソースがやたら長い。
私も各所報告済み。

Return-Path: <inter-web-den0099＠yahoo.co.jp>
Received: from 211.56.72.176 ([211.56.72.176])
by************ (8.12.10/8.12.9) with SMTP id i2S0P5c5020577;
Sun, 28 Mar 2004 09:25:12 +0900 (JST)
To: <人のアドレス>
X-Priority: 1
Subject: Re: (ID:WDCZ)
From: "h"<人のアドレス>
Message-Id: <vJfOX.Cj＠rpOj>
Reply-To: <人のアドレス>
Organization: <人のアドレス>
In-reply-To: <人のアドレス>
Return-Receipt-To: <人のアドレス>
Received: <人のアドレス>
Date: Sat, 27 Mar 2004 18:24:59 -1100
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_009_0024_JLQDECEJ.JUSYGZEO"
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 8bit

ID-code:gfXUbIYBc62

私の所にも着信しています。
可能な限り、各所に通報済み。
うち、詐称されている tonbi＠pop-cute.net について
pop-cute.net を提供しているぴったりメールからは、
実在しないメールアドレスであり、効果のほどは保証できないが
サーバ側で受信を拒否する設定に追加したという回答を得ました。
※このメールは、私が持つ、****＠pop-cute.net というアドレスに
　着信しています。

本文は同じようなものなので、ヘッダのみ。

Return-Path: <inter8webden0909＠excite.co.jp>
Received: from chello080108084093.31.11.vie.surfer.at (80.108.84.93)
by cheetah.nic-name.co.jp
with SMTP (Eudora Internet Mail Server 3.1.5);
Tue, 30 Mar 2004 03:10:23 +0900
To: <tonbi＠pop-cute.net>
X-Priority: 1
Subject: Re: (ID:DQTGHBVC)
From: "c"<tonbi＠pop-cute.net>
Message-Id: <A1.bFI＠1y>
Reply-To: <tonbi＠pop-cute.net>
Organization: <tonbi＠pop-cute.net>
In-reply-To: <tonbi＠pop-cute.net>
Return-Receipt-To: <tonbi＠pop-cute.net>
Received: <tonbi＠pop-cute.net>
Date: Mon, 29 Mar 2004 12:10:03 -0900
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_004_0044_JKCQORAC.KKQNIAHJ"